SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

EU Krypto & Digitale Vermögenswerte — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im gesamten EU‑Krypto‑ und Digital‑Assets‑Sektor.

25. Oktober 2026

MiCA Art.17DORA Art.11OFAC SDN

MiCA-Zulassungsfrist Juli 2026 — Sicherheitsanforderungen sind verpflichtend.

HAUPTERKENNTNIS
89.2%
von Domains, die den Server‑Fingerprint offenlegen

Risikoverteilung

CRITICAL
2.7%
HIGH
25.7%
MEDIUM
59.5%
LOW
12.2%
Durchschn. Risikobewertung: 33Max: 100

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 5 von staatlichen Cybersicherheitsbehörden beobachtet

Earth LuscaCN
APT41CN
TA406KP
TA444KP
TA505RU

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz
45.9%
Verwundbar gegenüber Inhaltsinjektion
89.2%
Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header machen Webanwendungen anfällig für Clickjacking, Injektionen und Man‑in‑the‑Middle‑Angriffe.

E-Mail-Spoofing-Schutz
9.5%
Anfällig für E-Mail-Identitätsbetrug
4.1%
Absenderidentität nicht verifiziert
4.1%
Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungs‑Kontrollen ermöglichen Angreifern, ihre Domain zu fälschen – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit
54.1%
Domainauflösung ungeschützt
68.9%
Unautorisierte Zertifikatsausstellung möglich
12.2%
Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft
93.2%
Moderne Verschlüsselung übernommen
28.4%
Koordiniertes Offenlegungsprogramm
17.6%
Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme demonstrieren Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abhörung aus.

Unbefugte Zugriffsvektoren
1.4%
Unverschlüsselter Dateitransfer geöffnet
1.4%
Remote‑Desktop zugänglich
1.4%
Mail-Server direkt erreichbar
2.7%
Datenbankport erreichbar

Offengelegte administrative Schnittstellen bieten direkte Angriffsvektoren für unautorisierten Zugriff und laterale Bewegung innerhalb interner Systeme.

Technologiereife
66.2%
CDN-geschützt
66.2%
Management-Panel zugänglich
1.4%
Selbstsigniertes Zertifikat

Moderne Investitionen in die Infrastruktur korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offen zugängliche Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement
1.4%
Bekannte ausnutzbare Schwachstellen
1.4%
Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur
Überblick
CDN-Nutzung66.2%
Durchschn. Domänenalter18y
VPN / Proxy Fronted13.9%
Top Provider Share52.7%
E-Mail-Anbieter
Google Workspace
73%
Third-party
10.8%
Microsoft 365
8.1%
Hosting
CLOUDFLARENET
52.7%
AMAZON-02
21.6%
CLOUDFLARESPECTRUM
10.8%
SSL-Aussteller
Google
51.4%
Let's
17.6%
DigiCert
9.5%
Amazon
9.5%
Other
5.4%
Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.